[résolu] probleme de desinstalation de avast

Bonjour, comme marqué dans le titre, j'ai un problème pour désinstaller avast. Quand je veux le désinstaller que ce soit par Windows ou par ccleaner, une fenêtre s'ouvre avec: "Error 1260-Ce programme est bloqué par une stratégie de groupe. Pour plus d'information contactez votre administrateur système."
J'ai passé adwclenear, qui a trouvé des choses pas cools, ensuite rogue killer qui a trouvé deux ou trois choses et enfin malwares anti malwares qui lui a trouvé trojan, backdoor et hijack.
Que faire maintenant ?
Merci d'avance pour vos conseil.
Cordialement

Bonjour,
Tu as encore le rapport de malwarebytes? si oui poste le en l'hébergeant sur cjoint ou sur notre serveur (il est enregistré dans l'onglet historique) : https://morbak-home.forumgratuit.org/t349-ou-heberger-les-rapports-pour-desinfection

Ensuite fais une analyse avec zhpdiag comme expliqué ici et poste aussi le rapport : https://morbak-home.forumgratuit.org/t998-programmes-de-desinfection-les-modes-d-emplois#14662

Pour les programmes bloqués par stratégie de groupe tu peux consulter ce tuto mais si ton pc est encore infecté, cette manipulation pourrait être inutile pour le moment : https://morbak-home.forumgratuit.org/t1073-astuces-et-tutos-en-vrac#15987

Bonsoir Hornet, je viens de mettre le rapport de malwarebytes sur le serveur, j’espère avoir fait la bonne manip. Je continue avec zhpdiag et je mets le rapport sur le serveur.
Voila les rapports
http://www.cjoint.com/c/EJwsBwYwSc5
http://www.cjoint.com/c/EJwsHdfHCo5
Merci pour ton aide

Oui oui j'ai vu le rapport, il faudra changer les mots de passe sur le pc après la désinfection.

Voila les rapports sont postés, j’attends tes instructions pour la suite

je ne vois pas le rapport zhpdiag, passe par www.cjoint.com et poste le lien dans ta réponse

voila le lien pour ZHPdiag
http://www.cjoint.com/c/EJwsYhb5l25

télécharge ce programme : https://morbak-home.forumgratuit.org/t641-seaf-pour-trouver-une-fichier-dossier-cle-de-registre

Dans la recherche tape : iscsicli
Coche toutes les cases, règles le coté droit sur "rechercher egalement dans le registre", et la zone checksum sur MD5

Lance la recherche et poste le rapport.

C'est en route, j'attends la fin des recherches pour poster le rapport

Ou retrouver le rapport, je l'ai fermé il faut recommencer ?

regarde à la racine du disque système (le disque C par defaut). Tu devrais avoir le rapport sous les dossier programmes, windows etc...

OK, voila le rapport
http://www.cjoint.com/c/EJwtUr4aDt5

ok la suite pour vérifier 2/3 choses :
Ouvre l'editeur de registre (tape regedit dans le menu démarrer et clic droit/executer en tant qu'admin)
Rend toi dans le dossier HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon et verifie que la ligne Userinit indique bien : C:\WINDOWS\SYSWOW64\userinit.exe,

Si la Valeur est différente, tape ce qui est ci-dessus en double cliquant sur la ligne pour la modifier (n'oublie pas la virgule à la fin).

Une fois fait, suis le tuto que j'ai indiqué dans mon premier message pour vérifier que tu n'as plus de programmes bloqués par la strategie de groupe

Et si tu as encore les rapports de roguekiller et adwcleaner, je les veux bien aussi pour voir ce qu'ils ont viré.

Pour C:\WINDOWS\SYSWOW64\userinit.exe, c'est ok
voici le rapport de adwcleaner
http://www.cjoint.com/c/EJwt7fIMUP5
Je n'ais plus celui de rogue killer
Je passe au tuto indiqué dans ton premier message

Pour être sur de pas faire de boulettes, j'ai deux dossier dans le dossier Paths
un qui s’appelle  {084C0C1B-183E-4554-8103-5ED045CE16CC} et l'autre
{52660247-7BC7-4E09-8C71-7D6702E7026A} il faut que je les vire?

En cliquant dessus, tu verra dans la partie droite le nom des programmes bloqués si ca t’intéresse, mais oui tu peux les virer, pour ne rien bloquer, le dossier Paths doit être vide.

Les deux blocages doivent correspondre à ce qu'a supprimé malwarebytes normalement c'est a dire Avast et McAfee donc s'ils sont vides c'est que malwarebytes les a vidé et qu'ils n'ont pas été recréés.

Et puisque tu es sur windows 64 bits tu peux aussi verifier ici : HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Policies\Microsoft\Windows\safer\codeidentifiers\0\Paths

C'est la même chose mais reservé aux système 64 bits.

je ne voudrais pas m'interposer dans la discussion mais en allant dans le registre pour m'assurer que la ligne évoqueé etait bien présente chez moi ,je ne l'ai pas trouvée.

j'ai juste trouvé userinit.exe qui était affichée dans la ligne userinit mais je n'ai pas trouvé la ligne C:\WINDOWS\SYSWOW64\userinit.exe,


c'est normal ?

Bon ben un grand merci Hornet, je sais pas si vous faite ça en dilettante les gars mais bravo à vous, vous êtes des chefs. Je peux à présent désinstaller avast sans problème.
Pour HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Policies\Microsoft\Windows\safer\codeidentifiers\0\Paths c'est ok le dossier paths est vide
y a t'il autre chose à faire du style désinstaller les outils de désinfections. Une derniere question, pour quelle raison faut il changer les mots de passe ?

@mehdibleu : ca dépend de la version de windows et d'autres choses, on peut en discuter sur le chat si tu veux

@siberia22 : les mots de passes à changer c'est a cause des infections trouvées par malwarebytes. Pas de preuves concrètes qu'ils ont été volé mais un risque qui n'est pas négligeable.

Avant de supprimer les outils, tu peux passer zhpfix en utilisant ce script : http://www.cjoint.com/data3/EJwuLXrTTRc_script.txt
le mode d'emploi de zhpfix et le lien de téléchargement se trouvent ici : https://morbak-home.forumgratuit.org/t998-desinfection-modes-d-emplois-des-logiciels#14664

une fois le rapport de zhpfix posté tu pourra suivre ces indications : https://morbak-home.forumgratuit.org/t866-terminer-une-desinfection

Voici le rapport de  zhpfix
http://www.cjoint.com/c/EJwu7ylSdo5
Je vais donc finir la desinfection
Était il beaucoup infecté ?

non juste des traces d'infections que malwarebytes "graves" supprimées par malwarebytes, et reimage repair qui a été viré par adwcleaner et qui ne devrait plus revenir.

Les blocages par strategie de groupe ont été mis en place par les infections que malwarebytes a viré (il a aussi viré les blocages). Si le pc avait été beaucoup infecté, on y aurait passé plus de temps

n'oublie pas de confirmer que le nettoyage est fait et que tu as changé les mots de passe sur le pc. Mais surtout, confirme que tout va bien, ou indique tout comportement anormal du pc si tu as un soucis.

je confirme que le nettoyage du pc est Ok et que tous va bien, un grand merci et une bonne soirée ou ce qu'il en reste, pour les mots de passes, il fera jour demain ce soir je déconnecte tous donc normalement pas de danger.
Faut il mettre le sujet en résolu si oui c'est ou que ça se passe ?
Cordialement
siberia22

Je m'en occupe De toute facon il faut le verrouiller et le déplacer aussi.

En cas de soucis tu peux utiliser le formulaire de contact si tu veux qu'on déverrouille le sujet : https://morbak-home.forumgratuit.org/contact

Si tu as d'autres questions, tu peux créer d'autres sujets ou me contacter en MP

C'est Ok pour moi, je saurais ou aller en cas de pépins.